Egy újonnan jelentett kémkedési technika azért vonzza a figyelmet, mert eltávolítja azt a lépést, amelyre a legtöbb biztonsági tanács épül: a felhasználó hibáját. A DigitalShield beszámolója szerint a támadás valós idejű reklámárverési hálózatokat használ fel arra, hogy katonai szintű kémprogramot telepítsen egyetlen kattintás vagy letöltés nélkül. A történetről szóló híradások olyan kutatókat említenek, akik a technikát AdFectionnek nevezik, és a Citizen Labet is megemlítik az azt dokumentáló csoportok között. Ez egy olyan eset, amikor a nulla kattintásos malvertising kémprogram reklámhálózatok láthatóan képesek hordozni, és megérdemel egy nyugodt, gyakorlatias áttekintést.

Hogyan működik a nulla kattintásos reklámtámadás

A legtöbb weboldal és alkalmazás nem választja ki előre a hirdetéseit. Amikor egy oldal betöltődik, egy automatizált árverés fut le a másodperc töredéke alatt. A hirdetők licitálnak, és a nyertes hirdetés eljut az eszközére. Ezt a folyamatot valós idejű licitálásnak nevezik, és arra támaszkodik, hogy információval rendelkezik arról a személyről, aki hamarosan látni fogja a hirdetést.

Ezt a rést használja ki a jelentett támadás. Ahelyett, hogy valakit rávenne egy gyanús link megérintésére, a támadó egy rosszindulatú hirdetést helyez el az árverési folyamatba. Ha a hirdetés eljut a megcélzott eszközre, a káros tartalom a betöltés normál műveletének részeként fut le. A „nulla kattintás” elnevezés azt jelenti, hogy az áldozatnak nem kell semmit megérintenie, jóváhagynia vagy letöltenie. Elég, ha egyszerűen kiszolgálják neki a hirdetést.

Maga a malvertising nem új keletű. Amit a jelentés másként ír le, az a katonai szintűnek nevezett kémprogram eljuttatása egy olyan csatornán keresztül, amelyet az emberek folyamatosan látnak, és amelyet nem könnyű elkerülniük. Mivel a hirdetések automatikusan töltődnek be a böngészőkben és alkalmazásokban, az ismeretlen linkek elkerülésére vonatkozó szokásos tanács itt kevés védelmet nyújt.

Amit a jelentés elmond és amit nem

A forrás cikk rövid. Az összefoglalója elmondja, hogy a módszer valós idejű reklámárverési hálózatokat használ, és nem igényel kattintást vagy letöltést. Nem ad nyilvános számokat arról, hogy hány eszközt érintett, mely országokat vagy csoportokat célozták meg, vagy mennyi ideje aktív a technika. A történetre vonatkozó keresési találatok említenek egy izraeli kémprogram-céget, és szándékos célzásnak írják le a támadást, de a részletek ezekben a kivonatokban másodkézből származnak, és nem tudtuk őket függetlenül megerősíteni.

Ez a hiány számít. Az ilyen kategóriájú kémprogramokat történelmileg szűk, magas értékű célpontokkal hozták összefüggésbe, nem tömeges fertőzéssel, és az általunk áttekintett anyagban semmi nem utal arra, hogy ez a kampány más lenne. Méretadatok nélkül helytelen lenne azt mondani az átlagos olvasónak, hogy a telefonja valószínűleg kompromittálódott. Ugyanilyen helytelen lenne figyelmen kívül hagyni a jelentést. Az ésszerű álláspont az óvatos figyelem: a technika elég hiteles ahhoz, hogy komolyan vegyük, és az alapvető óvintézkedések költsége alacsony.

Két kérdés, amelyre figyelni érdemes, ahogy több részlet kerül elő:

  • Mely operációs rendszerek, böngészők és hirdetési platformok voltak érintettek, és születtek-e javítások.
  • Hogyan működött a célzás, mivel az a támadó, aki megválaszthatja, ki kap rosszindulatú hirdetést, csendben tarthatja a kampányt.

Védekezési módok, amelyek csökkentik a kitettségét

Egyetlen eszköz sem állít meg egy elszánt támadót, de több szokás is csökkenti a támadási felületet az ilyen típusú fenyegetések esetében.

Tartson mindent frissítve. A böngészőn vagy alkalmazáson keresztül eljuttatott kémprogram általában egy szoftverhibára támaszkodik. Az operációs rendszer, a böngésző és az alkalmazások frissítéseinek haladéktalan telepítése bezárja az ismert réseket. Ez a legfontosabb lépés.

Használjon megbízható hirdetésblokkolót. Ha a rosszindulatú hasznos teher egy hirdetésen belül érkezik, a hirdetés betöltésének blokkolása eltávolítja a szállítóeszközt. A böngésző szintjén vagy DNS-szűrésen keresztül működő tartalomblokkolók sok hirdetéskérést megállíthatnak, mielőtt azok elérnék az oldalt. Nem tökéletesek, de jelentősen csökkentik a kitettséget.

Erősítse meg böngészője adatvédelmi beállításait. Korlátozza a harmadik féltől származó tartalmakat, ahol csak tudja, korlátozza a nyomkövetést, és fontolja meg egy olyan böngészőt, amely alapértelmezés szerint blokkolja a hirdetéskövetőket. Mivel a valós idejű licitálás az Önről szóló információkra támaszkodik, kevesebb megosztása azt is megnehezíti, hogy célponttá váljon.

Csökkentse az alkalmazások számát. Sok hirdetés ingyenes alkalmazásokon belül töltődik be. A ritkán használt alkalmazások eltávolítása, különösen a hirdetésekkel támogatottaké, kevesebb helyet jelent, ahol hirdetést lehet kiszolgálni Önnek.

Fontolja meg a Lockdown-stílusú módokat, ha magasabb kockázatnak van kitéve. Az újságírók, aktivisták és tisztviselők az ilyen kategóriájú kémprogramok szokásos célpontjai. Ha ez Önre igaz, használja az eszköze által kínált szigorú biztonsági módot, és tekintse a fenti lépéseket minimumként.

A VPN önmagában nem oldja meg ezt a problémát. Titkosítja a forgalmát, és elrejti az IP-címét a meglátogatott oldalak elől, de nem akadályozza meg, hogy a böngészője által betöltött hirdetés lefusson. Tekintse egy adatvédelmi rétegnek, nem pedig a malvertising elleni védelemnek.

Jelei annak, hogy eszköze kompromittálódhatott

A jól megépített kémprogramokat úgy tervezik, hogy rejtve maradjanak, így a tünetek gyakran hiányoznak. Mégis érdemes észrevenni bizonyos jeleket, különösen, ha kombinációban jelentkeznek:

  • Szokatlan akkumulátor-merülés vagy idle állapotban is melegedő eszköz.
  • Váratlan ugrások a mobiladat-használatban.
  • Furcsán viselkedő vagy ismételten összeomló alkalmazások vagy beállítások.
  • Maguktól kikapcsoló biztonsági funkciók.

Ezek egyike sem bizonyít fertőzést, mivel a hétköznapi hibák ugyanezeket a jelenségeket okozzák. Ha magas kockázatú csoporthoz tartozik, és több jel is együtt jelentkezik, forduljon digitális biztonsági segélyvonalhoz vagy képzett szakemberhez, ahelyett hogy fogyasztói vizsgálatra támaszkodna.

Mit jelent ez Önnek

A legtöbb olvasó számára a reális tanulság nem a pánik, hanem a gondolkodásmód eltolódása: az óvatos kattintás már nem jelent teljes védelmet. A jelentett technika azt mutatja, hogy maga a hirdetéskiszolgálás is lehet támadási útvonal. Mivel a jelentés nem kínál méretadatokat, az átlagos személy számára a kockázat alacsonynak tűnik, míg a célzott egyének számára magasabb. Az eszközök frissítése, a hirdetések blokkolása és a böngésző által megosztott adatok korlátozása olcsó szokások, amelyek mindkét esetben segítenek.

Ez a történet egy szélesebb mintába is illeszkedik: nemzetállami és kereskedelmi szereplők finomítják eszközeiket. Szélesebb kontextusért lásd jelentésünket arról, hogyan használtak orosz hackerek Claude AI-t az észlelt kártevők újjáépítéséhez, ami egy újabb példa arra, milyen gyorsan fejlődnek az államilag kapcsolt eszköztárak.

Gyakorlati tanulságok

A nulla kattintásos malvertising kémprogram reklámhálózatok tanulsága az, hogy a védekezésnek még a hirdetés betöltődése előtt meg kell történnie. Tegye meg ezt a három dolgot ezen a héten:

  1. Frissítse telefonját, számítógépét, böngészőjét és alkalmazásait, és kapcsolja be az automatikus frissítéseket.
  2. Telepítsen megbízható hirdetésblokkolót, és tekintse át böngészője adatvédelmi és nyomkövetési beállításait.
  3. Távolítsa el a nem használt, hirdetésekkel támogatott alkalmazásokat, és kövesse a megbízható tudósításokat, ahogy a kutatók több részletet tesznek közzé, beleértve az államilag kapcsolt szereplők AI-val történő kártevő-újjáépítéséről szóló beszámolónkat is.

Frissíteni fogjuk ezt a történetet, ha hitelesített részletek válnak elérhetővé a méretről, az érintett platformokról vagy a javításokról.